Deze scriptie is geschreven door beide op persoonlijke titel

en waarom de onderneming vindt dat zij ‘in control’ is. Ook kan de Douane bij het uitoefenenvan het toezicht gebruik maken van de risicoanalyse die ten grondslag ligt aan de verklaring.Daarnaast kan de onderneming beschikken over andere certificaten die van belang kunnen zijnen waarop de Douane kan steunen, bijvoorbeeld een ISO 27001 certificaat.Een TCF raakt de meeste bedrijfsprocessen en deze bedrijfsprocessen worden ondersteund doorIT-systemen. Veel maatregelen om risico’s te mitigeren worden in IT-systemen ingericht. Derol van IT is dan ook essentieel in een TCF. Het belang van de IT maken wij hierna duidelijkdoor het geven van een korte beschrijving van de verschillende fasen van het TCF methodiek(Belastingdienst, 2010b):1. Planning.2. Inzicht. In deze fase is een brede oriëntatie op de organisatie nodig om te onderkennenwaar en op welke manier de fiscaliteit ingrijpt op de processen in de onderneming, zodateen goede risicoanalyse kan plaatsvinden. Omdat de soft controls van grote invloed zijn ophet adequaat werken van de hard controls wordt hieraan ook aandacht besteed (tone at thetop). IT heeft een actieve rol in deze fase bij het analyseren van processen en IT-systemen.Bij het uitvoeren van een risicoanalyse kan een IT-auditor ook zijn ervaring inbrengen.3. Ontwerp. Waar mogelijk zullen de maatregelen in de automatiseringsomgeving wordenneergelegd, omdat geautomatiseerde beheersingsmaatregelen veelal efficiënter en effectieverzijn dan handmatige maatregelen. IT heeft een actieve rol bij het inventariseren van bestaande-en het bepalen van toekomstige beheersmaatregelen in de fiscaal relevante ITsystemen.4. Implementatie. Communicatie met alle betrokken medewerkers en afdelingen is cruciaal indeze fase. Indien nodig moeten medewerkers worden voorgelicht, geïnstrueerd en getraind.Het spreekt voor zich dat de rol van IT in deze fase ook belangrijk is om een praktisch werkendTCF te implementeren.5. Monitoring. Naast beoordeling van de processen betreft dit ook bestandsanalyse (steekproeven).De bevindingen die voortkomen uit de toetsing vormen samen met wijzigingen inde interne en externe omgeving de basis voor continue aanpassingen en verbeteringen vanhet TCF.2.2.3 Eisen afgeleid uit het object ‘Toezicht’In dit hoofdstuk zijn wij ingegaan op het object ‘toezicht’. De Douane in Nederland stimuleertde nieuwe toezichtsvorm HT. Het TCF speelt daarin een belangrijke rol, omdat hiermee eenonderneming aan dient te tonen ‘fiscaal in control’ te zijn. Om dit aan te tonen kan de onderneminggebruik maken van het COSO-model. Dit vertaalt naar de DSA houdt dit in dat eenonderneming in control moet zijn voor haar Douane gerelateerde risico’s. Daarnaast zijn eisenvan toepassing op het gedrag van de onderneming, zoals vertrouwen, wederzijds respect, openheiden transparantie. Het geheel leidt tot het volgende overzicht van eisen:Eisnr. Par.(Pag.)HT 1 §2.2.2(31)HT 2 §2.2.2(31)OmschrijvingDe onderneming is ‘fiscaal (douane) in control’, voor douane gerelateerderisico’s heeft de onderneming een fiscale risicobeheersings- en controlesysteem.De onderneming heeft het COSO-model (of een soortgelijk raamwerk)geïmplementeerd.Tabel 4: Eisen vanuit toezicht32